Smoke Sandstorm (anciennement BOHRIUM/DEV-0056) a compromis des comptes de messagerie d’une société d'intégration informatique basée à Bahreïn en septembre 2021. Cette société travaille sur l’intégration informatique avec des clients du secteur public bahreïnien, qui étaient probablement la cible principale de Smoke Sandstorm. Smoke Sandstorm a aussi compromis plusieurs comptes d’une organisation appartenant partiellement au secteur public au Moyen-Orient qui fournit des technologies de l’information et de la communication aux secteurs de la défense et des transports, qui sont des cibles d’intérêt du régime iranien. En mai 2022, Microsoft a intenté une action en justice pour contrer les opérations de harponnage associées à Smoke Sandstorm.